Plasarea de cookie-uri necesită consimțământul activ al internauților, iar o simplă căsuță bifată în prealabil este insuficientă, arată o hotărâre a CJUE

Consimțământul pe care utilizatorul unui site internet trebuie să și-l dea pentru plasarea și consultarea de cookie-uri pe echipamentul său nu este exprimat în mod valabil prin intermediul unei căsuțe bifate în prealabil, pe care acest utilizator trebuie să o debifeze pentru a refuza să își dea consimțământul, arată o hotărâre a Curții de Justiție a UE.

Cookie-urile sunt fișiere pe care furnizorul unui site internet le plasează pe computerul utilizatorului acestui site și pe care le poate accesa din nou cu ocazia unei noi vizitări a site-ului de către utilizator, pentru a facilita navigarea pe internet sau pentru a obține informații referitoare la comportamentul acestuia din urmă.

Ce spune CJUE

Totul a pornit de la Federația Germană a Organizațiilor de Consumatori care a contestat, în fața instanțelor germane, utilizarea de către societatea germană Planet49, în cadrul unor jocuri promoționale online, a unei căsuțe bifate în prealabil prin care internauții care doresc să participe își exprimă acordul cu privire la plasarea de cookie-uri.

Aceste cookie-uri urmăresc colectarea de informații în scop publicitar cu privire la produse ale partenerilor Planet49.

Bundesgerichtshof (Curtea Federală de Justiție, Germania) solicită Curții de Justiție interpretarea dreptului Uniunii în materia protecției vieții private în cadrul comunicațiilor electronice.

Prin hotărârea de astăzi, Curtea decide că consimțământul pe care utilizatorul unui site internet trebuie să și-l dea pentru plasarea și consultarea de cookie-uri pe echipamentul său nu este exprimat în mod valabil prin intermediul unei căsuțe bifate în prealabil, pe care acest utilizator trebuie să o debifeze pentru a refuza să își dea consimțământul.

.

Aspectul dacă informațiile stocate sau consultate în echipamentul utilizatorului constituie sau nu date cu caracter personal nu influențează acest rezultat. Astfel, dreptul Uniunii urmărește să protejeze utilizatorul de orice ingerință în viața sa privată, în special împotriva riscului ca ”hidden identifiers” sau alte procedee similare să acceseze echipamentul său fără știrea sa.

Curtea subliniază că acest consimțământ trebuie să fie specific, astfel încât faptul că un utilizator activează butonul de participare la jocul promoțional nu este suficient pentru a considera că el și-a dat în mod valabil consimțământul la plasarea cookie-urilor.

În plus, potrivit Curții, informațiile pe care furnizorul de servicii trebuie să le ofere utilizatorului includ durata de funcționare a cookie-urilor, precum și posibilitatea sau imposibilitatea ca terții să aibă acces la aceste cookie-uri.